cveboard Feed RSS

CVE-2026-68582

GitHubCrítica, go

Vikunja: token de compartilhamento de link lê os buckets kanban de qualquer inquilino e enumera nomes de usuário/IDs em toda a instância (BOLA)

Traduzido automaticamente do inglês.

O endpoint de coleção de tarefas GET /api/v1/projects/{project}/views/{view}/tasks carrega a visualização do projeto solicitada diretamente do caminho da URL sem verificar se o chamador está autorizado para isso. Para um token de compartilhamento de link, a consulta de tarefas é corretamente fixada no projeto próprio do compartilhamento, mas a *visualização* é obtida do caminho controlado pelo atacante e nunca revalidada contra o compartilhamento.

Sem exploração conhecida
Gravidade
Crítica, CVSS 9.3 (v4.0)
EPSS
0,27% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
Pacotes afetados